Đang tải bảng tin…
Hackaday0 Hot0 bình luận6 phút đọc
This Week In Security: Escaping Linux VMs, Vulnerable Solar, Confusing AI (Again), And Confusing NPM Malware
A weekly security roundup covering several notable incidents: the Januscape KVM VM escape vulnerability affecting major cloud providers after 16 years in the codebase; unencrypted RF protocol flaws in Hoymiles balcony solar micro-inverters affecting ~500,000 units; OpenSSH 10.4 release with security fixes and post-quantum encryption experiments; a possible Tenda router backdoor via hardcoded password; a prompt injection attack on GitHub's AI agent that leaked private repository contents; a Windows device identifier helping identify a Scattered Spider ransomware operator; CISA's post-incident review after credential exposure via a public GitHub repo; and NPM infostealer packages traced to a cybersecurity company owner.
Nguồn: https://hackaday.com/2026/07/10/this-week-in-security-escaping-linux-vms-vulnerable-solar-confusing-ai-again-and-confusing-npm-malware. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
CSO Online1 Hot7 phútAI
Check Point CTO Jonathan Zanger sees AI elevating the value of cyber
Giám đốc công nghệ toàn cầu (CTO) Jonathan Zanger của Check Point Software cho rằng AI đang thay đổi cả tấn công lẫn phòng thủ mạng, buộc phải chuyển từ bảo mật xác định (deterministic) sang phương pháp mới do bản chất phi xác định (non-deterministic) của AI. Ông nhấn mạnh AI vừa mở rộng khả năng tấn công (phishing, ransomware, malware) vừa nâng cao phòng thủ (Check Point sử dụng ~300 agent AI cho kiểm thử đỏ liên tục), đồng thời cảnh báo về lỗ hổng trong mọi nền tảng AI và nhấn mạnh ba ưu tiên: bảo vệ ứng dụng AI, bảo mật hoạt động phòng thủ bằng AI, và chống tấn công do AI thúc đẩy, kèm theo nhu cầu giải thích quyết định chặn tự động.
Là lập trình viên phát triển hệ thống AI hoặc bảo mật, bạn nên đọc bài này để hiểu cách AI thay đổi cơ sở hạ tầng bảo mật, từ đó tối ưu hóa cách xây dựng hệ thống an toàn và phòng ngừa các rủi ro mới từ các cuộc tấn công do AI tạo ra.
